Bir web uygulaması, internete yönelik bir ALB'nin arkasındaki EC2 örneklerinden sunulmaktadır. ALB'nin önüne Amazon CloudFront yerleştirmeli ve VPC dışından gelen istemci verilerinin aktarım sırasında şifrelenmesini sağlamalısınız. Hangi iki CloudFront ayarını kullanmalısınız? (İki tane seçin.)

İstemci verilerinin aktarım sırasında şifrelenmesini sağlamak için iki ayar gereklidir. Birincisi, istemcilerin CloudFront'a HTTPS üzerinden bağlanmasını sağlamaktır. Bu, Viewer Protocol Policy'yi "Redirect HTTP to HTTPS" olarak ayarlayarak yapılır. Bu ayar, HTTP isteklerini HTTPS'ye yönlendirerek tüm istemci-CloudFront iletişiminin şifrelenmesini sağlar. İkincisi, CloudFront'tan kaynağa (ALB) olan bağlantının da şifrelenmesini sağlamaktır. Origin Protocol Policy'yi "Match Viewer" olarak ayarlamak, CloudFront'un istemcinin kullandığı protokolü (bu durumda HTTPS) kaynağa iletmesini sağlar ve böylece uçtan uca şifreleme sağlanır. İmzalı URL'ler erişimi kısıtlar ancak şifreleme ile doğrudan ilgili değildir. Alan düzeyinde şifreleme, CloudFront'un eski tarayıcılarda HTTPS'yi desteklemesini sağlar ancak genel şifreleme zorunluluğu için yeterli değildir. Otomatik nesne sıkıştırma performansı artırır ancak şifreleme sağlamaz.